Política de privacidad

1. Responsable del tratamiento

Conforme al Reglamento (UE) 2016/679 (en adelante, «RGPD») y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), te informamos de que el responsable del tratamiento de tus datos personales es:

• Responsable: Esther Gaya Banús (en adelante, «Replicarte»)
• NIF: 47798298C
• Domicilio: Calle Barcelona Nº 48, 08780 Pallejà (Barcelona)
• Email de privacidad: privacidad@replicarte.es
• Web: https://replicarte.es
• Delegado de Protección de Datos (DPD): Replicarte no está obligada a designar DPD conforme al art. 37 RGPD. No obstante, las consultas en materia de privacidad se atienden por el canal específico indicado en el punto anterior.

2. Datos que tratamos

2.1 Si visitas la web sin contactarnos

• Datos técnicos de conexión: dirección IP, tipo de dispositivo, navegador, sistema operativo, idioma, fecha y hora de visita, páginas vistas, página de origen (referrer).
• Información derivada de las cookies estrictamente necesarias y, si das consentimiento, también de las cookies de preferencia (ver Política de Cookies).

2.2 Si nos contactas (correo o formulario)

• Datos identificativos: nombre, apellidos, alias o nombre artístico.
• Datos de contacto: tu correo electrónico y tu teléfono (para qué usamos tu teléfono).
• Contenido del mensaje y cualquier información que decidas compartir voluntariamente (por ejemplo: nicho, URL de tu canal, expectativas comerciales).

Tu teléfono. Te lo pedimos al hacer el alta o un pedido, y es obligatorio: sin él no podemos tramitarlos. Normalmente te escribimos por correo. El teléfono es solo para avisarte de algo puntual de tu servicio o de tu pedido cuando el correo no basta (por ejemplo, un problema con tu canal, con un pago o con el acceso). Nunca lo usamos para venderte nada: ni llamadas ni mensajes con publicidad. Base jurídica: las medidas precontractuales y la ejecución del contrato (art. 6.1.b RGPD). Quién lo trata: nosotros y, como el resto de tus datos de contacto, los proveedores que nos dan soporte técnico (apartado 5.1). No se lo damos a la pasarela de pago ni a ningún tercero para sus propios fines. Plazo: el de tus demás datos de contacto (apartados 3 y 4). Puedes cambiarlo en tu portal o escribiendo a privacidad@replicarte.es.

2.3 Si firmas un contrato con nosotros

• Datos identificativos y de contacto ampliados, incluido tu teléfono y, si nos lo das para la facturación, un teléfono de facturación (apartado 2.2).
• Datos de facturación: NIF/CIF, denominación fiscal y domicilio fiscal, que solo recogemos cuando nos pides la factura con tus datos o cuando la factura lo exige (importes de más de 400 €, o si contratas como profesional o empresa); y datos bancarios (cuenta IBAN para cobros y/o domiciliación SEPA).
• Datos profesionales y económicos: condición de autónomo o sociedad, régimen tributario aplicable, retenciones IRPF.
• Datos derivados de la integración con tus plataformas:
  • YouTube (mediante OAuth de Google): datos del canal, todos los vídeos del canal con sus metadatos editoriales (títulos, descripciones, etiquetas), sus estadísticas y los informes de YouTube Analytics (visualizaciones, retención e ingresos estimados). Detalle completo, plazos y cómo borrarlos en el apartado 11.
  • YouTube, además: los comentarios que la audiencia deja en los vídeos de tu canal (texto, autor tal como lo muestra YouTube y fecha) y las respuestas que publicamos en tu nombre desde tu canal. Se tratan para responder a tu audiencia como parte del servicio contratado, con las mismas garantías del apartado 11. Para redactar la respuesta, el texto del comentario, sin el nombre de su autor, se envía a nuestro proveedor de inteligencia artificial para la redacción de textos (apartado 5).
  • TikTok e Instagram: las URL de tus perfiles públicos y los vídeos que publicas en ellos, con sus datos públicos. Los leemos con nuestras propias cuentas; no te pedimos contraseñas ni acceso a tus cuentas y nunca publicamos en ellas. Si contratas Respuestas a comentarios en Instagram, con tu autorización oficial de Meta leemos los comentarios de tu cuenta y publicamos las respuestas en tu nombre.
  • Instagram, cuando conectas tu cuenta: mostramos en tu portal tu usuario, tu identificador de Instagram, tu foto y tus últimos reels (una miniatura, las primeras palabras del texto, la fecha y el enlace), que son el contenido que reeditamos para ti. El enlace de descarga del vídeo y la clave de acceso a tu cuenta no se guardan en la web. Estos datos del perfil y de los reels se conservan en nuestro proveedor de alojamiento en la Unión Europea mientras tengas Instagram conectado; desaparecen en cuanto desconectas Instagram o te das de baja, y en todo caso se eliminan si pasan 30 días sin actualizarse. La base de este tratamiento es la ejecución del contrato de servicio.
• Huella de voz, solo si nos das tu consentimiento explícito. Cuando en tus vídeos hablan varias personas, podemos calcular un perfil numérico de tu voz para separar lo que dices tú de lo que dicen tus invitados, y que el sistema aprenda solo de ti. Es un dato biométrico (art. 9 RGPD): lo tratamos únicamente con tu consentimiento explícito (art. 9.2.a RGPD), se calcula y se guarda solo en nuestro equipo, no se envía a nadie ni se usa para identificarte fuera de tu servicio, y se borra cuando retiras el consentimiento o termina el servicio. Puedes retirarlo cuando quieras en privacidad@replicarte.es, sin que cambie el precio ni el resto del servicio.
• Los correos que nos intercambiemos durante la relación contractual.
• Datos de la admisión (planes de Replicar a YouTube): la red y el usuario público que nos indicas, tu declaración de que tienes contenido propio y un ritmo o plan de publicación, las muestras que nos enseñes y el resultado de la revisión, con su fecha y una referencia interna. Ver el apartado 7.
• Justificantes de los pagos de Google (planes con porcentaje): de cada pago que Google te ingresa por YouTube guardamos solo la fecha, el importe, la divisa y la referencia, con el justificante que lo acredita. Puedes tachar el resto de movimientos del extracto; no guardamos el extracto completo. Sirven para calcular y facturar tu liquidación (art. 6.1.b) y se conservan con la factura durante los plazos fiscales y mercantiles del apartado 4.
• Cobro automático de tus facturas, si lo autorizas. Si marcas la casilla de cobro automático al pagar una factura, la pasarela de pago guarda tu tarjeta para esos cargos y crea una ficha de cliente para poder borrarla cuando quites la autorización. Nosotros guardamos solo la referencia que nos da la pasarela (no el número de la tarjeta), su marca y sus cuatro últimas cifras, y la prueba de tu autorización: el texto que aceptaste, la fecha y la hora, la dirección IP y el navegador. Para calcular tus facturas usamos el pago de Google que leemos de tu AdSense si lo has conectado (apartado 11.10) o el importe de ese pago que nos confirmes; si nos subes un justificante, solo guardamos la fecha, el importe, la divisa y la referencia. Lo usamos solo para calcular y cobrar tus facturas y para atender cualquier discrepancia. Base: la ejecución de nuestro acuerdo (art. 6.1.b RGPD) y, para conservar facturas y justificantes, nuestras obligaciones fiscales (art. 6.1.c RGPD). Lo conservamos mientras dure la autorización, hasta 13 meses después del último cargo y, en todo caso, el plazo que exija la normativa fiscal. Puedes quitar la autorización cuando quieras desde tu portal.

2.4 Datos de terceros que aparecen en tu contenido

Como parte de la prestación del servicio podemos procesar datos personales de terceras personas que aparezcan en tu contenido audiovisual (suscriptores que comentan, personas grabadas con tu autorización, etc.). En este supuesto, Replicarte actúa como encargado del tratamiento respecto de los datos del cliente, y el cliente es responsable del tratamiento. Las condiciones se regulan en el Acuerdo de Encargo de Tratamiento.

2.5 Si eres una agencia y te registras en el Portal de agencias

Cuando una empresa de representación se registra por su cuenta en nuestro Portal de agencias, tratamos:

• De la empresa: denominación social, forma jurídica, número de identificación fiscal, país de establecimiento, domicilio y teléfono de facturación.
• De las personas: nombre, apellidos, cargo, correo electrónico profesional, teléfono de contacto (solo para avisos puntuales del servicio, nunca para publicidad) y, de quien acepta el acuerdo, su declaración de poder para obligar a la empresa.
• Del uso del Portal: fecha y hora de cada acción, dirección IP, agente de usuario (el navegador y sistema desde el que se conecta), accesos concedidos y accesos denegados. Este registro existe para poder responder a «¿quién consultó la ficha de esta persona y cuándo?», y es una medida de seguridad, no de control laboral.
• De la aceptación de las condiciones: qué versión se aceptó, cuándo (en tiempo universal coordinado), desde qué dirección IP y quién la aceptó. Esta información es la prueba del contrato y no se modifica nunca: una retirada se anota añadiendo un registro nuevo.

Validamos la identidad fiscal contra fuentes oficiales. Consultamos el sistema VIES de la Comisión Europea (y, para números españoles, la validación del propio identificador) para comprobar que el número declarado existe y a quién corresponde. Guardamos el resultado de esa consulta —fecha, respuesta, país y denominación devueltos— como prueba de que la comprobación se hizo. No se consulta ningún dato distinto del identificador fiscal facilitado.

Base jurídica: la ejecución del contrato y las medidas precontractuales que la propia agencia solicita al registrarse (art. 6.1.b RGPD); el cumplimiento de nuestras obligaciones legales, fiscales y contables (art. 6.1.c); y nuestro interés legítimo en la seguridad del Portal y en la prevención del fraude y del uso indebido (art. 6.1.f), que hemos ponderado y que no prevalece sobre derechos que exijan una intervención mayor: el registro de acciones es el mínimo que permite detectar un acceso indebido a datos de terceros.

2.6 Si una agencia te ha dado de alta (y tú aún no nos conocías)

Puede que recibas un correo nuestro diciéndote que una agencia te ha dado de alta en el Programa Tándem. En ese caso tus datos no nos los has dado tú, y por eso tienes que saber esto:

• Qué datos tenemos: tu nombre y apellidos, tu correo electrónico, tu canal de YouTube, tus perfiles públicos de TikTok e Instagram y los datos de encuadre de tu canal (sector, tono y lo que no quieres que se publique) que la agencia haya facilitado.
• De dónde salen: nos los ha facilitado la agencia que dice representarte, al darte de alta. Ella nos ha declarado que te representa y que cuenta con tu autorización para comunicárnoslos.
• Para qué los usamos: sólo para escribirte con tu enlace y, si tu agencia lo pide, reenviártelo como mucho dos veces, para que decidas tú si quieres contratar con nosotros. Nada más. No empezamos a trabajar en tu canal, no accedemos a tu cuenta de Google y no te cobramos nada mientras tú no aceptes personalmente.
• Con qué base: nuestro interés legítimo en dirigirte esa primera comunicación (art. 6.1.f RGPD), porque es una comunicación única, la ha promovido quien dice representarte y es fácil de ignorar. Si aceptas, a partir de ese momento la base pasa a ser el contrato (art. 6.1.b) y, para lo fiscal, nuestras obligaciones legales (art. 6.1.c).
• Cuánto los guardamos si no aceptas: 90 días desde que la agencia te dio de alta, aunque te reenvíe el enlace. Después los borramos. Solo queda, durante tres años y sin tu nombre ni tu correo en claro, constancia de que te escribimos y de que la invitación caducó. Y la declaración que hizo la agencia al darte de alta se conserva con el expediente de la agencia (apartado 4), porque es la prueba de lo que nos aseguró.
• Si no conoces a quien te ha dado de alta: no sigas el enlace y escríbenos a privacidad@replicarte.es. Borramos tus datos de inmediato y bloqueamos a quien los introdujo.

Puedes oponerte a este tratamiento en cualquier momento y sin dar explicaciones (art. 21 RGPD), y ejercer todos los derechos del apartado 9.

2.7 Si usas el auditor gratuito de canal de YouTube

El auditor gratuito de canal (/recursos/auditor-canal-youtube) no pide registro ni datos personales y no usa acceso a ninguna cuenta: no hay autorización OAuth ni se obtiene ningún dato privado de Google o YouTube. Al usarlo tratamos:

• Datos públicos del canal que indicas: los obtenemos de los Servicios API de YouTube (YouTube Data API) y son el nombre, el identificador y la descripción del canal, su fecha de creación, sus estadísticas públicas, su configuración pública (país, número de palabras clave, si tiene imagen de cabecera y tráiler, y las secciones de su portada), sus listas de reproducción públicas (número de vídeos, descripción y qué vídeos recientes contienen) y, de como máximo 50 vídeos públicos, el título, la descripción, la duración, la fecha y hora de publicación, las estadísticas públicas (visualizaciones, me gusta y comentarios), el número de etiquetas, el idioma, si tiene subtítulos añadidos y si su miniatura está en alta resolución. Si el canal es de una persona física, son datos que ella misma ha hecho públicos. Los usamos sólo para generar el informe que se pide y los guardamos 24 horas para no repetir la misma consulta; después se borran.
• Una huella de tu conexión, para evitar abusos (límite de consultas por hora y por día): no guardamos tu dirección IP, sino un código derivado de ella (en IPv6, de su bloque /64) con una clave aleatoria que cambia cada día. Es un dato seudonimizado, sólo sirve para contar tus consultas y se borra, junto con la clave, en 48 horas como máximo.
• Como en cualquier visita, los datos técnicos de conexión del apartado 2.1 (registro de accesos del servidor).
• Estadísticas anónimas: por cada informe que pides solo sumamos 1 a un contador del mes, sin el nombre ni el identificador del canal, sin ninguna valoración y sin ningún dato tuyo. Con ese recuento publicamos cuántas auditorías se han realizado cada mes, y nunca un mes con menos de 20, para que no se pueda identificar a nadie.

Base jurídica: nuestro interés legítimo (art. 6.1.f RGPD) en ofrecer una herramienta gratuita a quien la pide y en proteger el servicio frente a abusos (considerando 49 RGPD). Lo hemos ponderado: los datos del canal ya son públicos y se guardan un día, y la huella no permite saber quién eres a nadie que no tenga nuestra clave diaria, que se destruye con ella. No elaboramos perfiles ni usamos estos datos para publicidad ni para contactarte.

Destinatarios: para obtener los datos públicos enviamos a Google (YouTube) el identificador del canal indicado, mediante su API; las transferencias a Google LLC se rigen por lo dicho en el apartado 6. Los datos se alojan en nuestro proveedor de hosting (apartado 5). Al usar el auditor aceptas los Términos del Servicio de YouTube, y Google trata los datos según su Política de Privacidad. Nuestro uso de la API se rige además por los Términos del Servicio de las APIs de YouTube.

Si el canal auditado es tuyo y no quieres que aparezca en un informe, o quieres ejercer tus derechos (apartado 9), escríbenos a privacidad@replicarte.es; en todo caso, lo que guardamos desaparece solo en los plazos indicados.

2.8 Si eres cliente: tu canal como caso de éxito

Si contratas un servicio de Replicarte y nos das tu permiso con la casilla separada del caso de éxito (o después, por escrito), podemos mostrar tu canal como caso de éxito (cláusula 9 bis del contrato). Si no marcas esa casilla, no lo mostramos. Datos: nombre, @, enlace e imagen del canal tal como están en YouTube, y cifras públicas del canal con su fecha (preferentemente las que tú nos des o confirmes). Nunca tus datos de contacto, tus ingresos ni datos privados de tus cuentas. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras. Los clientes que contrataron con una versión anterior de las Condiciones siguen con la base que se les informó entonces (interés legítimo, art. 6.1.f RGPD), con su derecho de oposición. Destinatarios: quien visite nuestra web, nuestras redes y nuestras presentaciones comerciales. Plazo: mientras seas cliente y 12 meses después. Te avisamos 7 días antes de publicarlo. Puedes retirarlo u oponerte cuando quieras, sin dar motivos y sin que cambie tu servicio: desde tu panel o en privacidad@replicarte.es. Lo retiramos en 48 horas.

3. Finalidades del tratamiento

Tratamos los datos descritos para las siguientes finalidades:

4. Plazos detallados de conservación

Auditor gratuito de canal — plazos concretos:

• 24 horas: datos públicos de cada canal consultado. Se borran automáticamente.
• 48 horas como máximo: huella de conexión usada para limitar consultas, junto con la clave diaria que la genera. Se borran automáticamente.

Tu canal como caso de éxito (apartado 2.8): mientras seas cliente y 12 meses después; retirada en 48 horas si retiras tu permiso o te opones.

Portal de agencias — plazos concretos:

• 30 días: registros de agencia que nunca llegan a verificar su correo electrónico. Se borran automáticamente.
• 12 meses: cuentas de agencia que verifican el correo pero nunca validan su identidad fiscal ni contratan nada. Se borran automáticamente.
• 90 días: datos de una persona a la que una agencia dio de alta y que no aceptó la invitación, contados desde el alta. Quedan tres años, sin nombre ni correo en claro, la constancia de que se le escribió; y la declaración de la agencia, con el expediente de la agencia.
• 30 días: datos de personas invitadas que no habían aceptado, cuando la agencia que las dio de alta es suspendida o dada de baja.
• 6 años bloqueados: expediente de la agencia, registro de sus acciones en el Portal, extractos e historial de comisión, desde la terminación del acuerdo. «Bloqueado» significa sin uso operativo, accesible sólo a requerimiento de jueces, tribunales y administraciones competentes (art. 32 LOPDGDD). Este plazo responde a los plazos de prescripción mercantiles y contables (art. 30 del Código de Comercio; art. 1964 del Código Civil).

Los datos obtenidos de YouTube no se bloquean: se borran en los plazos del apartado 11 (30 días como máximo tras revocar el permiso o terminar el servicio). Lo que sigue se aplica a nuestros propios documentos: contrato, facturas y contabilidad.

Una vez finalizada la relación, esos documentos se conservarán bloqueados (es decir, sin uso operativo, accesibles sólo a requerimiento judicial o de administraciones públicas) durante:

• 4 años: documentación con incidencia fiscal (art. 66 Ley General Tributaria).
• 5 años: documentación con incidencia en LOPDGDD (art. 32).
• 6 años: libros de contabilidad y soporte documental (art. 30 Código de Comercio).
• 10 años: documentación relativa a prevención de blanqueo de capitales si fuera aplicable.

Transcurridos los plazos, los datos se eliminan de forma segura (sobrescritura, borrado físico de soportes) salvo que medie consentimiento expreso para una conservación adicional.

5. Destinatarios

No vendemos tus datos ni los cedemos a terceros para sus propios fines comerciales.

5.1 Quienes tratan los datos por nuestra cuenta (encargados del tratamiento, con contrato conforme al art. 28 RGPD). Solo reciben lo necesario para la tarea que nos prestan:

• Proveedor de hosting de replicarte.es, con servidores en la UE.
• Proveedores de inteligencia artificial para la redacción de textos: títulos, descripciones, etiquetas y respuestas a comentarios (ver más abajo y el apartado 11.4).
• Proveedores de edición y procesamiento de vídeo, incluidos servicios con inteligencia artificial, para los servicios que trabajan sobre tus vídeos (por ejemplo, Shorts sacados de tus vídeos largos o miniaturas). Reciben solo los vídeos o fotogramas concretos y su título.
• Proveedor de almacenamiento de las copias de seguridad: guarda copias que ciframos en nuestro equipo antes de enviarlas (AES-256-GCM), con una clave bajo nuestro control exclusivo, así que no puede leer su contenido. Cada copia se borra como máximo a los 30 días.
• Servicio de correo electrónico con el que te escribimos (avisos, facturas, enlaces de acceso).
• Asesoría fiscal y contable de Replicarte: profesional o sociedad con domicilio en la UE, sujeta a secreto profesional.

5.2 Quienes tratan los datos como responsables independientes, con sus propias condiciones y políticas de privacidad:

• Google (YouTube). Los datos de tu canal están en YouTube; nosotros accedemos a ellos con tu autorización, a través de las APIs oficiales, para prestarte el servicio (apartado 11). El inicio de sesión con Google también lo gestiona Google. Además, al visitar las páginas del programa para agencias tu navegador descarga sus tipografías desde los servidores de Google, que reciben tu dirección IP.
• Meta (Instagram), solo si contratas Respuestas a comentarios en Instagram: los comentarios están en Instagram; nosotros los leemos y publicamos las respuestas con tu autorización oficial de Meta.
• Entidades de pago y bancos (pasarela de cobro con tarjeta, domiciliaciones SEPA y transferencias): tratan los datos del pago para cobrar y por sus propias obligaciones legales (por ejemplo, prevención del fraude y del blanqueo de capitales). No vemos ni guardamos los datos de tu tarjeta. No les damos tu teléfono.
• Comisión Europea, sistema VIES: consulta de validez del número de operador intracomunitario declarado por una agencia. Se consulta el número; no se comunica ningún otro dato.
• Agencia de representación (para sus propios talentos): si te representa una agencia dentro del Programa Tándem, ella ve el estado de tu alta, el estado de los servicios contratados para tu canal y los datos públicos de tu canal y, cada mes, el importe bruto que YouTube te ha liquidado y que sirve de base a tu reparto, con la referencia de la factura, porque con él se calcula su comisión, que sale de la parte de Replicarte y nunca de la tuya. No ve tus facturas, ni tus datos fiscales, ni tus credenciales, ni el informe de tu canal salvo que tú lo autorices aparte y puedas retirarlo cuando quieras. La agencia y Replicarte somos responsables independientes: cada uno responde de lo suyo.

5.3 Autoridades: la Agencia Tributaria y otras administraciones, jueces y tribunales, cuando la ley nos obliga.

Importante respecto al material audiovisual del cliente: los vídeos sobre los que opera Replicarte son por naturaleza contenido público. Se trata bien de vídeos que el Cliente ya ha publicado en TikTok o Instagram, bien de vídeos que se publicarán en su canal de YouTube. La transcripción de su audio tampoco constituye información reservada — cualquier tercero puede obtenerla con herramientas estándar de uso público. Por tanto, sobre ese material audiovisual y su transcripción Replicarte no asume compromisos de confidencialidad ni de tratamiento exclusivamente local.

La redacción de los textos que se publican en el canal del cliente (títulos, descripciones, etiquetas, comentarios fijados y respuestas a los comentarios de la audiencia; para estas se envía el texto del comentario, sin el nombre de su autor) se apoya en un proveedor de inteligencia artificial cloud seleccionado. Sobre dicho proveedor opera el sistema propietario de Replicarte, que se adapta a las características y al rendimiento histórico del canal de cada Cliente. Los criterios técnicos específicos de adaptación constituyen know-how propio del prestador y no son objeto de divulgación pública. La identidad del proveedor de IA podrá cambiar (otros motores cloud equivalentes o vuelta a procesamiento in-house) con notificación previa en esta página con al menos quince (15) días de antelación. Las transferencias internacionales a Estados Unidos quedan cubiertas por el EU-U.S. Data Privacy Framework (Decisión de Adecuación de 10 de julio de 2023) y, supletoriamente, por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Lista concreta de proveedores. No publicamos el nombre de cada herramienta porque las cambiamos con frecuencia; te damos la lista concreta, con la ubicación y las garantías de cada uno, si nos la pides en privacidad@replicarte.es.

Por el contrario, los datos del cliente que sí son reservados no se transmiten a proveedores de IA ni a otros terceros distintos de los estrictamente necesarios para la prestación del servicio. Los tokens de acceso OAuth de YouTube y, en su caso, de Instagram se guardan en un equipo propio, situado en España, bajo nuestro control y con acceso restringido. Los datos fiscales, de facturación y de contacto (también tu teléfono) se guardan en ese mismo equipo, donde llevamos la facturación, y en nuestro proveedor de hosting con servidores en la UE. Las copias de seguridad que salen de ese equipo se guardan cifradas (apartado 8).

6. Transferencias internacionales

Como regla general, los datos se tratan dentro del Espacio Económico Europeo. Existen las siguientes excepciones, inherentes a la naturaleza del servicio:

• Google LLC (Estados Unidos): el uso de las APIs oficiales de YouTube exige autorización a través de Google. Las transferencias se acogen al EU-U.S. Data Privacy Framework (Decisión de Adecuación de 10 de julio de 2023) y, con carácter supletorio, a las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Meta Platforms Ireland (matriz en EE. UU.): solo si contratas Respuestas a comentarios en Instagram. Meta trata los datos de Instagram como responsable y decide sus transferencias, que explica en su política de privacidad.
• Proveedores tecnológicos del apartado 5 (almacenamiento de copias de seguridad, inteligencia artificial y edición y procesamiento de vídeo): algunos pueden estar fuera del Espacio Económico Europeo. En ese caso, la transferencia se hace con garantías adecuadas: una decisión de adecuación (como el EU-U.S. Data Privacy Framework) o las Cláusulas Contractuales Tipo de la Comisión Europea. Las copias de seguridad van cifradas con una clave bajo nuestro control exclusivo.
• TikTok: ByteDance Ltd. y filiales. Datos públicos de tus perfiles, que leemos con nuestra propia cuenta, sin credenciales tuyas. No le enviamos datos tuyos: leemos los datos públicos de tus perfiles con nuestra propia cuenta.

Puedes obtener copia de las garantías escribiendo a privacidad@replicarte.es.

7. Decisiones automatizadas y perfilado

Admisión a los planes de Replicar a YouTube. Antes de empezar a trabajar, una persona del equipo revisa que tienes contenido propio aprovechable y un ritmo de publicación viable o un plan creíble para sostenerlo (cláusula 2.0 del contrato). Para eso miramos el perfil público de TikTok o Instagram que nos indicas, tu declaración y, si te las pedimos, unas muestras y tu plan de publicación. Guardamos la fecha, el perfil, lo que nos enseñaste y el resultado con una referencia interna. Base jurídica: medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD). Plazo: si se te admite, mientras dure el contrato y después con los plazos del punto 4; si no se te admite, borramos las muestras y la revisión a los 6 meses. No elaboramos ningún perfil publicitario de la persona.

Contratos anteriores: la admisión por audiencia que se aplicó a los acuerdos aceptados con versiones anteriores del contrato comprobaba solo la cifra pública de seguidores; de ella guardamos únicamente la fecha, el perfil consultado y la cifra observada.

Siempre puedes pedir que lo revise una persona. Si la comprobación no confirma el criterio, te lo decimos por escrito con su motivo y, si no estás de acuerdo, puedes pedirnos dentro de los diez días naturales siguientes que lo revise una persona, explicarnos tu punto de vista y aportar lo que consideres. Te contestamos por escrito y de forma motivada en diez días hábiles. Ninguna no-admisión es definitiva sin que hayas podido pedir esa revisión (art. 22.3 RGPD). Si ya habías pagado algo, te lo devolvemos íntegro, por el mismo medio de pago y en 14 días, sin retener nada.

Fuera de eso, no tomamos decisiones automatizadas con efectos jurídicos ni que te afecten significativamente, y no hacemos perfilado con fines publicitarios ni de scoring.

8. Medidas de seguridad

Replicarte aplica medidas técnicas y organizativas apropiadas al riesgo del tratamiento, conforme al art. 32 RGPD:

• Cifrado en tránsito mediante TLS 1.2/1.3 en todas las comunicaciones web y de APIs.
• Copias de seguridad cifradas en origen (AES-256-GCM) antes de salir de nuestro equipo, con una clave bajo nuestro control exclusivo.
• Custodia de los tokens de acceso de YouTube y, en su caso, de Instagram en un equipo propio, situado en España, bajo nuestro control y con acceso restringido, sin acceso de terceros.
• Sistema propietario de Replicarte ejecutado sobre el proveedor de IA seleccionado (proveedor de inteligencia artificial generativa), encargado de adaptar la generación de textos a las características y al rendimiento histórico del canal de cada cliente. Los criterios técnicos específicos constituyen know-how propio del prestador.
• Control de accesos por identificación, autenticación multifactor y registro de actividad.
• Copias de seguridad diarias, con una restauración de prueba automática en cada copia y una conservación máxima de 30 días para los datos de tu canal.
• Aislamiento estricto entre cuentas de distintos clientes para evitar contaminación cruzada.
• Procedimiento de gestión de incidentes conforme a los arts. 33 y 34 RGPD (notificación a autoridad e interesados cuando proceda en plazo máximo de 72 horas).

9. Tus derechos

Como interesado tienes derecho a ejercer, frente a Replicarte y sin coste para ti, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): borrar tus datos cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular, salvo cuando exista un interés legítimo prevalente o sea necesario para una reclamación. Si eres cliente, puedes oponerte en cualquier momento, sin dar motivos, a que mostremos tu canal como caso de éxito (apartado 2.8): desde tu panel o en privacidad@replicarte.es, y lo retiramos en 48 horas.
• Limitación del tratamiento: pedir que congelemos el uso de tus datos mientras se resuelve una disputa sobre los mismos.
• Portabilidad: recibir tus datos en formato estructurado de uso común y lectura mecánica, o pedir que los transmitamos a otro responsable.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos (ver punto 7).
• Revocación del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquier derecho, escríbenos a privacidad@replicarte.es diciendo qué derecho quieres ejercer. No te pedimos copia de tu documento de identidad. Si nos escribes desde el correo con el que te conocemos (el de tu cuenta, tu contrato o tu primer contacto), no necesitamos nada más. Si escribes desde otro correo, te pediremos que lo confirmes desde aquel o, solo si aun así tenemos dudas razonables sobre tu identidad, la información mínima para comprobarla. Te responderemos en el plazo máximo de un mes, ampliable a dos en caso de especial complejidad; si lo ampliamos, te avisamos dentro del primer mes y te decimos por qué.

Si has llegado aquí porque te ha llegado un correo nuestro y no sabes por qué: probablemente una agencia te ha dado de alta (apartado 2.6). Tienes derecho a saber quién nos facilitó tus datos, a oponerte al tratamiento y a que los borremos. Escríbenos a privacidad@replicarte.es y lo hacemos de inmediato, sin pedirte nada a cambio y sin que tengas que justificarte.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa o que tus derechos no se atienden correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), con domicilio en C/ Jorge Juan, 6, 28001 Madrid.

10. Datos de menores

Los servicios de Replicarte están dirigidos exclusivamente a mayores de edad o, en su caso, a creadores con plena capacidad jurídica. No tratamos conscientemente datos personales de menores de 14 años. Si detectas que un menor nos ha facilitado datos sin la autorización de sus tutores legales, escribe a privacidad@replicarte.es y procederemos a su eliminación.

11. Datos de YouTube y de Google (YouTube API Services) · YouTube and Google data (YouTube API Services)

11.1 Quién los trata y con qué aplicación · Who processes them, and through which app

Replicarte usa los Servicios API de YouTube (YouTube API Services) a través de su aplicación «Replicarte», para prestar el servicio que contratas en tu canal de YouTube. La responsable es Esther Gaya Banús (NIF 47798298C, datos de contacto en el apartado 1). Al autorizar tu canal aceptas los Términos del Servicio de YouTube. Google trata tus datos según la Política de Privacidad de Google. Este apartado se aplica a los clientes que autorizan su canal, a las personas que comentan en sus vídeos y a los canales que aún no son clientes y a los que enseñamos sus cifras públicas. El auditor gratuito de canal no pide autorización y tiene su propio apartado (2.7).

Replicarte uses the YouTube API Services through its application "Replicarte" to provide the service you hire for your YouTube channel. The data controller is Esther Gaya Banús (Spanish tax ID 47798298C, contact details in section 1). By authorizing your channel you agree to be bound by the YouTube Terms of Service. Google processes your data under the Google Privacy Policy. This section applies to clients who authorize their channel, to people who comment on their videos, and to channels that are not yet clients and to which we show their public figures. The free channel auditor does not ask for any authorization and is covered in section 2.7.

11.2 Permisos que pedimos · Permissions we request

Para YouTube pedimos solo estos tres permisos de Google. No pedimos acceso a tu correo, tus contactos, tu Drive ni a ningún otro servicio de Google. Si conectas tu AdSense para el reparto, lo haces con una aplicación aparte y con un único permiso de solo lectura (apartado 11.10).

• youtube.upload: subir a tu canal los vídeos que producimos para ti.
• youtube.force-ssl: ver y gestionar tu cuenta de YouTube. Con él leemos los datos de tu canal, tus vídeos, tus listas y los comentarios de tus vídeos. También cambiamos títulos, descripciones, etiquetas, miniaturas y subtítulos, ordenamos tus listas, publicamos un primer comentario en tus vídeos y respondemos a comentarios en tu nombre.
• yt-analytics-monetary.readonly: leer los informes de YouTube Analytics de tu canal, de rendimiento y de ingresos estimados. Es solo lectura.

For YouTube we request only these three Google permissions. We do not request access to your email, contacts, Drive or any other Google service. If you connect your AdSense account for revenue sharing, you do so through a separate app with a single read-only permission (section 11.10).

• youtube.upload: to upload to your channel the videos we produce for you.
• youtube.force-ssl: to view and manage your YouTube account. We use it to read your channel data, videos, playlists and the comments on your videos. We also use it to update titles, descriptions, tags, thumbnails and captions, organize your playlists, post a first comment on your videos and reply to comments on your behalf.
• yt-analytics-monetary.readonly: to read your channel's YouTube Analytics reports, both performance and estimated revenue. Read-only.

11.3 Qué datos accedemos, recogemos y guardamos, y para qué · What data we access, collect and store, and why

Si aún no eres cliente y te enseñamos las cifras de tu canal antes de contratar, usamos solo sus datos públicos (identificador, nombre, @, imagen y estadísticas públicas del canal y de sus vídeos), que obtenemos de la API de YouTube sin usar la autorización de ninguna otra persona. Los guardamos 30 días como máximo.

Estos datos los usamos solo para operar tu canal, informarte y preparar tu reparto. El sistema aprende de los textos de tu propio canal (títulos, descripciones, transcripciones y respuestas) para escribir con tu estilo; esa base es solo de tu canal, se mantiene alineada con lo que hay en YouTube y no se usa para ningún otro canal. No usamos los datos para publicidad, no los vendemos, no hacemos perfiles para terceros y no los usamos para entrenar modelos generales de IA.

Las personas de Replicarte solo acceden a ellos en tres casos: para prestarte el servicio que contratas (por ejemplo, atender los comentarios apartados o darte soporte), por seguridad o porque lo exija la ley.

If you are not yet a client and we show you your channel's figures before you hire us, we use only its public data (ID, name, handle, image and public statistics of the channel and its videos), which we obtain from the YouTube API without using anyone else's authorization. We keep it for 30 days at most.

We use this data only to operate your channel, report to you and prepare your revenue share. The system learns from the texts of your own channel (titles, descriptions, transcripts and replies) to write in your style; that knowledge base belongs to your channel only, is kept in line with what is on YouTube, and is not used for any other channel. We do not use the data for advertising, we do not sell it, we do not build profiles for third parties, and we do not use it to train general-purpose AI models.

Replicarte staff access it only in three cases: to provide the service you hire (for example, handling set-aside comments or giving you support), for security, or where the law requires it.

11.4 Con quién se comparte · Who it is shared with

Solo con quien lo trata por nuestra cuenta para prestarte el servicio, y en ningún otro caso:

• API de Gemini de Google (Google Ireland Limited / Google LLC). Le enviamos los textos necesarios para redactar títulos, descripciones y respuestas: títulos, descripciones, transcripciones y el texto de los comentarios, sin el nombre de su autor. Nunca le enviamos tokens. Somos un cliente del Espacio Económico Europeo y, según los términos de la API de Gemini que nos aplican, Google no usa ese contenido para mejorar sus productos.
• Proveedor de hosting de replicarte.es (servidores en la UE). Guarda las cifras públicas de tu canal que ves en tu portal y los datos de tu reparto y de tus facturas.
• Dropbox (Dropbox International Unlimited Company, Irlanda). Guarda las copias de seguridad de nuestros sistemas, que ciframos en nuestro equipo antes de enviarlas. La clave está solo bajo nuestro control, así que Dropbox no puede leer su contenido. Cada copia se borra como máximo a los 30 días.
• Asesoría fiscal: recibe tus facturas, en las que figura el importe del reparto.
• Tu agencia, solo si te representa una agencia del Programa Tándem: el importe bruto mensual que sirve de base a tu reparto (apartado 5).
• Autoridades, cuando la ley nos obligue.

No vendemos estos datos. La aplicación no muestra anuncios ni deja que terceros sirvan contenido o publicidad. Las transferencias fuera de la UE se rigen por el apartado 6.

Only with those who process it on our behalf to provide the service, and never otherwise:

• Google's Gemini API (Google Ireland Limited / Google LLC). We send it the text needed to draft titles, descriptions and replies: titles, descriptions, transcripts and comment text, without the author's name. We never send it tokens. We are a European Economic Area customer and, under the Gemini API terms that apply to us, Google does not use that content to improve its products.
• replicarte.es hosting provider (servers in the EU). It stores the public channel figures you see in your portal, and your revenue-share and invoice data.
• Dropbox (Dropbox International Unlimited Company, Ireland). It stores backup copies of our systems, which we encrypt on our own computer before sending them. The key is under our sole control, so Dropbox cannot read their content. Each copy is deleted after 30 days at most.
• Our tax advisor: receives your invoices, which show the revenue-share amount.
• Your agency, only if you are represented by an agency in the Tándem Program: the monthly gross amount on which your revenue share is based (section 5).
• Authorities, where the law requires it.

We do not sell this data. The app does not show ads or allow third parties to serve content or advertising. Transfers outside the EU are governed by section 6.

11.5 Cuánto tiempo se guarda y cada cuánto se refresca · How long we keep it and how often we refresh it

• Canal, vídeos y listas: los volvemos a leer de YouTube cada hora y, además, cada día comprobamos lo que lleve más de 25 días sin actualizar. Ningún dato de este tipo pasa más de 30 días sin actualizarse. Si YouTube ya no lo devuelve (por ejemplo, porque borraste el vídeo), lo borramos.
• Comentarios: el texto se guarda mientras siga publicado en YouTube y se vuelve a comprobar como máximo cada 25 días. Si su autor lo borra o lo oculta, lo borramos aquí también; si lo edita, lo actualizamos. El nombre de quien comenta se borra a los 30 días. Los comentarios sobre salud que se apartan para una persona se borran como máximo a los 90 días y nunca entran en la base con la que aprende el sistema.
• Estadísticas y analíticas de tu canal: se guardan mientras mantengas la autorización, que comprobamos cada día.
• Texto anterior a cada cambio: 30 días. Después se sustituye por la huella de 11.3.
• Lo que escribimos nosotros en tu canal (registro de operaciones): durante el servicio y hasta 5 años después, para poder acreditar lo que hicimos si hay una reclamación. No contiene datos que hayamos leído de YouTube, salvo los identificadores de los vídeos afectados.
• Tokens: mientras mantengas la autorización. Se borran al revocarla o al terminar el servicio.
• Canales que aún no son clientes: 30 días como máximo.
• Copias de seguridad: se renuevan solas; lo que borramos desaparece de ellas en 30 días como máximo. No se usan para nada más que para recuperar el sistema tras una avería y, si alguna vez se restaura una, volvemos a aplicar los borrados antes de usarla.

Los importes que figuran en tus facturas y liquidaciones de reparto no son datos de YouTube guardados: son nuestros documentos contables, que la ley nos obliga a conservar durante los plazos del apartado 4. No guardamos con ellos los informes de YouTube Analytics.

• Channel, videos and playlists: we re-read them from YouTube every hour and, in addition, every day we re-check anything not refreshed for more than 25 days. No data of this kind goes more than 30 days without being refreshed. If YouTube no longer returns it (for example, because you deleted the video), we delete it.
• Comments: the text is kept while it remains published on YouTube and is re-checked at least every 25 days. If its author deletes or hides it, we delete it here too; if they edit it, we update it. The commenter's name is deleted after 30 days. Health-related comments set aside for a person are deleted after 90 days at most and never enter the knowledge base the system learns from.
• Your channel's statistics and analytics: kept while your authorization remains in place, which we check every day.
• Text as it was before each change: 30 days. It is then replaced by the fingerprint described in 11.3.
• What we write on your channel (operations log): during the service and for up to 5 years afterwards, so that we can show what we did if there is a claim. It contains no data read from YouTube other than the IDs of the videos concerned.
• Tokens: while your authorization remains in place. They are deleted when you revoke it or the service ends.
• Channels that are not yet clients: 30 days at most.
• Backups: they renew themselves; anything we delete disappears from them within 30 days at most. They are used only to recover the system after a failure and, if one is ever restored, we re-apply deletions before using it.

The amounts shown on your invoices and revenue-share statements are not stored YouTube data: they are our accounting records, which the law requires us to keep for the periods in section 4. We do not keep the YouTube Analytics reports with them.

11.6 Cómo revocar el acceso y qué pasa después · How to revoke access, and what happens then

Puedes retirar el permiso cuando quieras, de dos formas:

• En tu portal: Conectar redes → «¿Quieres revocar el permiso de YouTube?» → Desconectar YouTube. En unos minutos revocamos el permiso en Google.
• En Google: en la página de permisos de seguridad de Google (también en myaccount.google.com/permissions), quitando «Replicarte».

Qué pasa después (y lo mismo si terminas el servicio sin revocar: entonces revocamos nosotros el permiso):

• Dejamos de acceder a tu canal y de publicar en él, y borramos los tokens.
• En 30 días como máximo borramos de nuestros sistemas todos los datos de YouTube que obtuvimos con tu autorización, también las estadísticas, las analíticas, el historial y las huellas. Las copias de seguridad los pierden en otros 30 días como máximo (11.5).
• Conservamos solo lo que es nuestro: tus facturas (obligación legal, apartado 4), el contrato y su aceptación, y el registro de lo que escribimos en tu canal (11.5).
• Lo que ya se publicó en tu canal sigue siendo tuyo y sigue en tu canal.
• Sin autorización no podemos prestar el servicio en YouTube. Lo que eso supone para tu contrato está en las Condiciones.

Revocar no afecta a la legalidad del tratamiento anterior.

You can withdraw permission at any time, in either of two ways:

• In your client portal: Conectar redes → "¿Quieres revocar el permiso de YouTube?" → Desconectar YouTube. Within a few minutes we revoke the permission at Google.
• At Google: on the Google security settings page (also at myaccount.google.com/permissions), by removing "Replicarte".

What happens next (the same applies if you end the service without revoking: we then revoke the permission ourselves):

• We stop accessing and publishing to your channel, and we delete the tokens.
• Within 30 days at most we delete from our systems all the YouTube data we obtained under your authorization, including statistics, analytics, history and fingerprints. Backups lose it within a further 30 days at most (11.5).
• We keep only our own records: your invoices (legal obligation, section 4), the contract and its acceptance, and the log of what we wrote on your channel (11.5).
• Anything already published on your channel remains yours and stays there.
• Without authorization we cannot provide the service on YouTube. What that means for your contract is set out in our Terms.

Revoking does not affect the lawfulness of processing carried out before it.

11.7 Borrado a petición y contacto · Deletion on request and contact

Cualquier persona puede pedirnos que borremos los datos de YouTube que guardamos sobre ella, también si solo ha comentado en el vídeo de uno de nuestros clientes o si le enseñamos las cifras de su canal antes de contratar:

• escribiendo a privacidad@replicarte.es con el asunto «Borrado de datos de YouTube» e indicando tu canal (su @ o su enlace); o,
• si eres cliente, desde tu portal: Conectar redes → Pedir el borrado de mis datos de YouTube.

Los borramos en un plazo máximo de 7 días naturales y te lo confirmamos por escrito, con lo que hemos borrado y lo que conservamos por obligación legal (11.6). No te pedimos copia de tu documento de identidad: si eres cliente, basta con que lo pidas desde tu portal o desde el correo con el que te diste de alta; si escribes desde otro, te pediremos que lo confirmes desde ese correo, y el plazo cuenta desde que lo confirmes. Si eres cliente, borrar tus datos de YouTube supone también revocar el permiso (11.6). El comentario original vive en YouTube: borramos nuestra copia, pero para retirarlo de YouTube hay que hacerlo desde tu cuenta.

Para cualquier pregunta o queja sobre este apartado, escribe a esa misma dirección. También puedes reclamar ante la Agencia Española de Protección de Datos (apartado 9).

Anyone can ask us to delete the YouTube data we store about them, including people who have only commented on one of our clients' videos and channels to which we showed their figures before they hired us:

• by emailing privacidad@replicarte.es with the subject "YouTube data deletion" and stating your channel (its handle or link); or,
• if you are a client, from your client portal: Conectar redes → Pedir el borrado de mis datos de YouTube.

We delete it within 7 calendar days and confirm it to you in writing, stating what we deleted and what the law requires us to keep (11.6). We do not ask for a copy of your ID: if you are a client, it is enough to ask from your portal or from the email address you signed up with; if you write from another address, we will ask you to confirm from that one, and the period runs from your confirmation. For clients, deleting their YouTube data also means revoking the permission (11.6). The original comment lives on YouTube: we delete our copy, but removing it from YouTube has to be done from your own account.

For any question or complaint about this section, write to the same address. You may also lodge a complaint with the Spanish Data Protection Agency (section 9).

11.8 Cookies y almacenamiento en tu dispositivo · Cookies and storage on your device

La aplicación Replicarte trabaja en nuestros equipos y no instala nada ni lee información de tu dispositivo. La web y el portal usan solo cookies técnicas: la de la sesión, cuando entras en tu portal, y la que recuerda tu elección sobre las cookies. No usamos cookies publicitarias ni de analítica. El detalle está en la Política de cookies.

The Replicarte application runs on our own systems and does not install anything on, or read information from, your device. The website and client portal use only technical cookies: the session cookie, when you sign in to your portal, and one that remembers your cookie choice. We do not use advertising or analytics cookies. See our Cookie Policy.

11.9 Uso Limitado · Limited Use

El uso que hace Replicarte de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajustan a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado. Nuestro uso de las APIs de YouTube se rige además por los Términos del Servicio de las APIs de YouTube.

Replicarte's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Our use of the YouTube APIs is also governed by the YouTube API Services Terms of Service.

11.10 Pagos de tu AdSense (solo lectura) · Your AdSense payments (read-only)

Si eres cliente con reparto y conectas tu cuenta de Google AdSense desde tu portal, nos das en Google un permiso de solo lectura (adsense.readonly) para nuestra aplicación de pagos, que es aparte de la de YouTube; en la pantalla de permiso de Google aparece con nuestro dominio, «replicarte.es». Con él, una vez al mes, leemos la fecha, el importe y la divisa del pago que Google te ha hecho y, si lo hay, tu saldo pendiente. También comprobamos que la cuenta es una sola, que está en euros y si cobra por algo distinto de YouTube; si es así, no usamos ese pago y no leemos nada más. Cada mes comparamos ese pago con los ingresos estimados de tu canal en YouTube Analytics (apartado 11.3) para comprobar que encaja con tu canal; si no encaja, no lo usamos y lo revisamos. No leemos tus informes, tus datos bancarios ni nada de tu web, y no podemos cambiar nada de tu cuenta.

Lo usamos solo para calcular tus facturas del reparto como acordamos y, si has autorizado el cobro automático, para saber qué facturas se pueden cobrar solas. Base: la ejecución de nuestro acuerdo (art. 6.1.b RGPD) y, para conservar las facturas, nuestras obligaciones fiscales (art. 6.1.c RGPD). Conectarlo es voluntario: si no lo haces, tus facturas no se cobran solas y las pagas con el enlace de tu portal.

Guardamos el permiso cifrado en nuestro equipo, nunca en la web, y lo borramos en cuanto lo desconectas o dejas el servicio. Mientras está conectado guardamos también una huella cifrada de tu cuenta de AdSense y sus cuatro últimas cifras, para saber que es siempre la misma. Al desconectar guardamos solo esa huella cifrada, que no permite saber cuál es tu cuenta, para impedir que esa misma cuenta se conecte a nombre de otra persona; la borramos 12 meses después de que dejes el servicio (base: nuestro interés legítimo en prevenir fraudes, art. 6.1.f RGPD). El saldo pendiente se sustituye cada mes. El pago que entra en una factura se conserva con ella el plazo que exija la normativa fiscal (apartado 4). No lo cedemos a nadie. Puedes desconectarlo cuando quieras desde tu portal o, en tu cuenta de Google, quitando el acceso de nuestra aplicación que tiene permiso sobre tu AdSense: myaccount.google.com/permissions.

El uso que hacemos de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (apartado 11.9).

If you are a revenue-share client and connect your Google AdSense account from your client portal, you give our payments app, which is separate from our YouTube app and appears on Google's permission screen under our domain, "replicarte.es", a read-only permission at Google (adsense.readonly). With it, once a month, we read the date, amount and currency of the payment Google has made to you and, if there is one, your pending balance. We also check that there is a single account, that it is in euros and whether it earns from anything other than YouTube; if it does, we do not use that payment and read nothing else. Each month we compare that payment with your channel's estimated revenue in YouTube Analytics (section 11.3) to check that it matches your channel; if it does not, we do not use it and we review it. We do not read your reports, your bank details or anything about your website, and we cannot change anything in your account.

We use it only to calculate your revenue-share invoices as agreed and, if you have authorized automatic payment, to know which invoices can be charged automatically. Legal basis: performance of our agreement (Art. 6(1)(b) GDPR) and, to keep the invoices, our tax obligations (Art. 6(1)(c) GDPR). Connecting it is optional: if you do not, your invoices are not charged automatically and you pay them with the link in your client portal.

We store the permission encrypted on our own system, never on the website, and delete it as soon as you disconnect or leave the service. While it is connected we also store an encrypted fingerprint of your AdSense account and its last four digits, to know it is always the same account. When you disconnect we keep only that encrypted fingerprint, which does not reveal which account it is, to prevent the same account from being connected in someone else's name; we delete it 12 months after you leave the service (legal basis: our legitimate interest in preventing fraud, Art. 6(1)(f) GDPR). The pending balance is replaced every month. A payment used in an invoice is kept with that invoice for the period required by tax law (section 4). We do not share it with anyone. You can disconnect it at any time from your client portal or, in your Google Account, by removing the access of our app that has permission over your AdSense at myaccount.google.com/permissions.

Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements (section 11.9).

12. Modificaciones

Esta Política de Privacidad puede actualizarse para reflejar cambios legislativos, jurisprudenciales o en la operativa de Replicarte. Las modificaciones sustanciales se comunicarán a los clientes activos por email con al menos 30 días de antelación. Los cambios menores se publicarán en esta página, con indicación de la fecha de la última actualización en la parte superior.

Cuando una modificación afecte a las agencias del Programa Tándem, se les comunica además con 30 días naturales de antelación y se les da a aceptar en el Portal; hasta que la aceptan, rige para ellas la versión anterior.